Dans le cadre de l'utilisation du site internet et des applications mobiles

Dans le cadre de votre utilisation du site internet/de l'application mobile/des bornes, Nous collectons

les données nécessaires à la fourniture des différents services proposés, ainsi que des informations sur

votre activité sur ces canaux. Les règles détaillées et les finalités du traitement des données

personnelles collectées sont décrites ci-dessous.

A. Utilisation du site web/de l'application mobile/des bornes

Nous traiterons les données à caractère personnel suivantes lorsque vous utilisez le site

web/l'application mobile/les bornes :

a) Données techniques - nous pouvons recueillir des informations sur l'appareil que vous utilisez

pour accéder à notre site web/application mobile, telles que l'adresse IP et le système

d'exploitation de votre appareil. En outre, dans le cas des appareils mobiles, votre type

d'appareil et l'identifiant publicitaire unique de l'appareil mobile. Certaines informations

techniques sur le navigateur que vous utilisez seront également collectées.

b) Données d'utilisation - il s'agit de données relatives à votre activité de navigation sur notre site

web, notre application mobile ou nos bornes telles que des informations sur les pages que

vous avez visitées et à quel moment, les éléments sur lesquels vous avez cliqué sur une page,

le temps que vous avez passé sur une page, les articles que vous avez ajoutés à votre panier,

etc ;

c) Données de localisation - Ce qui suit s'applique lorsque vous consentez à l'utilisation des

données de localisation. Il s'agit d'informations précises liées à votre géographie, dérivées de

l'adresse IP de votre appareil et/ou de la fonction de localisation de votre appareil, ainsi que

des détails d'adresse saisis manuellement. Cela révélera vos coordonnées géographiques

précises. Cela nous aide à afficher des publicités qui sont pertinentes pour votre emplacement,

par exemple si nous voulons afficher des publicités pour les personnes au Royaume-Uni

uniquement, ou pour vous montrer les emplacements des restaurants les plus proches ;

d) Données publicitaires : Il s'agit de données relatives aux publicités en ligne que nous vous

avons servies ou tenté de vous servir, par exemple, le nombre de fois qu'une publicité

spécifique vous a été servie, la page sur laquelle la publicité est apparue, l'ID de la publicité,

etc ;

e) Données relatives aux utilisateurs : Cela s'applique lorsque vous nous contactez pour une

demande, une plainte ou une suggestion via le formulaire de contact de notre site web ou de

notre application mobile. Nous traitons votre nom, prénom, adresse e-mail et éventuellement

toute autre information personnelle que vous fournissez librement dans le contenu des

communications.

Les données personnelles susmentionnées seront traitées aux fins suivantes :

a) Afin de fournir des services par voie électronique en termes de partage du contenu du site

web/application mobile/des bornes avec les utilisateurs - dans ce cas, la base juridique du

traitement est liée à la nécessité du traitement pour l'exécution du contrat (article 6,

paragraphe 1, point b) du RGPD ou la Règlementation locale applicable) ;

b) À des fins analytiques et statistiques - dans ce cas, la base juridique du traitement est notre

intérêt légitime à réaliser des analyses de votre activité et de vos préférences afin d'améliorer

les fonctionnalités et les services fournis (article 6, paragraphe 1, du RGPD ou la

ISP-PP-7

VERSION 5.0 | 29.08.2025 3

Règlementation locale applicable), en lien avec votre consentement au stockage et à l'accès

aux informations collectées sur votre appareil final (dit " consentement aux cookies ") ;

c) Afin de traiter les demandes de renseignements, les plaintes ou les suggestions - dans ce cas,

la base juridique du traitement des données susmentionnées est la nécessité d'exécuter le

contrat (article 6, paragraphe 1, point b) du RGPD ou la Règlementation locale applicable) ou

notre intérêt légitime de pouvoir vous fournir une réponse (article 6, paragraphe 1, point f) du

RGPD ou la Règlementation locale applicable)

d) si nécessaire, afin d'établir et de faire potentiellement valoir des réclamations ou de se

défendre contre des réclamations - la base juridique du traitement est liée à l'intérêt légitime

du Responsable de traitement (article 6, paragraphe 1, point f) du RGPD ou la Règlementation

locale applicable) à protéger ses droits ;

e) À des fins de marketing du Responsable de traitement et d'autres entités, en particulier liées

à la présentation de la publicité comportementale - les règles de traitement des données

personnelles à des fins de marketing sont décrites dans la section MARKETING ci-dessous.

f) L'activité des utilisateurs sur le site Web / application mobile/les bornes, y compris leurs

données personnelles, est enregistrée dans les journaux du système (un logiciel informatique

spécial utilisé pour stocker un enregistrement chronologique contenant des informations sur

les événements et les actions qui se rapportent au système informatique qui est utilisé pour

fournir des services par Nous. Les informations recueillies dans les journaux sont traitées

principalement dans le but de fournir des services. Nous les traitons également à des fins

techniques et administratives, pour assurer la sécurité du système informatique et sa gestion,

ainsi qu'à des fins analytiques et statistiques - dans ce cas, la base juridique du traitement est

liée à notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD ou la Règlementation

locale applicable) ;

B. Inscription sur le site web/application mobile

En plus des données personnelles énumérées au point A ci-dessus, Nous traiterons les données

personnelles suivantes requises lorsque Vous souhaitez créer un compte :

- Titre, prénom, nom, adresse électronique, numéro de téléphone, adresse postale.

- Vos données supplémentaires que Vous pouvez fournir dans l'onglet Mon compte, - ces

données sont volontaires, elles ne sont pas obligatoires pour créer un compte et Vous pouvez

les supprimer à tout moment.

Les données personnelles ci-dessus seront traitées aux fins suivantes :

a) afin de maintenir et de faire fonctionner le compte de l'utilisateur sur un site web/application

mobile donné et sur les bornes, selon les termes décrits dans les règlements, la base juridique

est la nécessité d'exécuter le contrat concernant votre compte ainsi que de prendre des

mesures à votre demande (article 6, paragraphe 1, point b) du RGPD ou la Règlementation

locale applicable), et en ce qui concerne les données facultatives - la base juridique du

traitement concerne le consentement (article 6, paragraphe 1, point a) du RGPD ou la

Règlementation locale applicable) ;

b) à des fins analytiques et statistiques, alors la base juridique du traitement consistant à

effectuer des analyses de votre activité et de vos préférences afin d'améliorer les

fonctionnalités et les services fournis, est le consentement (article 6 (1) (a) du RGPD ou la

ISP-PP-7

VERSION 5.0 | 29.08.2025 4

Règlementation locale applicable) exprimé par vous via la bannière de cookies conformément

au point, V ci-dessous ;

c) si nécessaire, afin d'établir et de faire éventuellement valoir des réclamations ou de se

défendre contre des réclamations - la base juridique du traitement est liée à l'intérêt légitime

du Responsable de traitement (article 6 (1) (f) du RGPD ou la Règlementation locale applicable)

de protéger ses droits ;

d) À des fins de marketing du Responsable de traitement et d'autres entités, en particulier liées

à la présentation de la publicité comportementale - les règles de traitement des données

personnelles à des fins de marketing sont décrites dans la section MARKETING ci-dessous.

e) Lors de la création du compte utilisateur, vous avez la possibilité de vous connecter en utilisant

votre compte Facebook, Google ou Apple. Dans ce cas, les informations vous concernant sont

partagées entre ces partenaires et Sushi Shop afin de collecter les informations nécessaires à

la création du compte utilisateur de Sushi Shop.

Les données personnelles seront également traitées par Facebook, Google et Apple. Afin d'avoir plus

d'informations sur le traitement de vos données par Facebook, Google et Apple, veuillez consulter leur

politique de confidentialité.

Vous trouverez des informations supplémentaires sur le partage des données avec nos partenaires au

point XI ci-dessous.

C. Passer des commandes.

Outre les données à caractère personnel indiquées au point A ci-dessus, nous traiterons les données à

caractère personnel suivantes lorsque vous souhaitez passer une commande via le site

web/l'application mobile/les bornes :

a) Titre, prénom, nom, âge, date de naissance, adresse e-mail, numéro de téléphone, adresse de

livraison, détails de votre commande ;

b) Autres données fournies par vous dans le cadre de la commande (le cas échéant).

Les données personnelles susmentionnées seront traitées aux fins suivantes :

a) Pour traiter votre commande, alors la base juridique du traitement est la nécessité d'exécuter

le contrat et de prendre des mesures à votre demande (article 6, paragraphe 1, point b) du

RGPD ou la Règlementation locale applicable) ;

b) A des fins analytiques et statistiques, alors la base juridique du traitement consistant à

effectuer des analyses de l'activité et des préférences des Utilisateurs afin d'améliorer les

fonctionnalités et les services fournis, est le consentement (article 6 (1) (a) du RGPD ou la

Règlementation locale applicable) exprimé par vous via la bannière de cookies conformément

au point, V ci-dessous ;

c) Afin de nous conformer aux obligations qui nous sont imposées par la loi, par exemple par la

loi sur la comptabilité ou la réglementation fiscale (par exemple, l'émission et le stockage de

factures et de documents comptables), nous traiterons les données personnelles ci-dessus,

ainsi que les données du compte utilisateur (le cas échéant). La base juridique est l'obligation

légale qui nous est imposée (article 6, paragraphe 1, point c) du RGPD ou la Règlementation

locale applicable) ;

d) À des fins de marketing du Responsable de traitement et d'autres entités, en particulier liées

à la présentation de la publicité comportementale - les règles de traitement des données

personnelles à des fins de marketing sont décrites dans la section MARKETING ci-dessous.

ISP-PP-7

VERSION 5.0 | 29.08.2025 5

En outre, Nous pouvons traiter les Données à caractère personnel relatives à votre commande (y

compris les données fournies dans la demande, la plainte ou la suggestion, le cas échéant), ainsi que

les Données de compte utilisateur (le cas échéant) aux fins suivantes :

a) si nécessaire, afin d'établir et de faire valoir des réclamations et de se défendre contre des

réclamations, la base juridique est notre intérêt légitime consistant en la capacité d'établir et

de faire valoir nos réclamations ou de se défendre contre de telles réclamations (article 6,

paragraphe 1, point f) du RGPD ou la Règlementation locale applicable).

b) afin de traiter les demandes de renseignements, les plaintes ou les suggestions, la base

juridique du traitement des données susmentionnées est liée à la nécessité d'exécuter le

contrat (article 6, paragraphe 1, point b) du RGPD ou la Règlementation locale applicable) ou

à notre intérêt légitime consistant en la capacité de vous fournir une réponse (article 6,

paragraphe 1, point f) du RGPD ou la Règlementation locale applicable).

c) afin d'examiner votre satisfaction et de déterminer la qualité de nos services, la base juridique

est notre intérêt légitime à obtenir des informations pertinentes afin d'améliorer la qualité de

nos produits et services (article 6, paragraphe 1, point f) du RGPD ou la Règlementation locale

applicable).

D. Marketing

Nous traiterons vos données personnelles pour mettre en œuvre des activités de marketing, qui

peuvent consister à :

a) l'affichage de contenus marketing qui ne sont pas adaptés à vos préférences (publicité

contextuelle) ;

b) l'affichage de contenus marketing adaptés à vos préférences (publicité comportementale) ;

c) réaliser d'autres types d'activités liées à la commercialisation directe de biens et de services

(comme l'envoi d'informations marketing par voie électronique), y compris l'envoi de

notifications par courriel sur des offres ou des contenus intéressants qui, dans certains cas,

peuvent contenir des informations marketing (service de newsletter) ainsi que l'envoi de

notifications push ou de sms in-app.

Publicité comportementale.

Analyse et création de profils à des fins de marketing : Afin de connaître vos préférences et

comportements personnels pour vous présenter des informations sur les produits, actualités et

promotions que nous proposons et qui, selon nous, sont susceptibles de vous intéresser et seront

adaptées à vos besoins, nous créerons votre profil client (profilage). Afin de créer ce profil, nous ou

nos partenaires de confiance traiterons les données personnelles que vous nous fournissez

directement ou qui résultent de vos activités sur le site web/l'application mobile/les bornes ou

directement dans nos boutiques).

Une liste de nos partenaires de confiance, une description des outils qu'ils utilisent et des liens vers

leurs politiques de confidentialité sont fournis dans la section IV ci-dessous.

La base juridique du traitement des données susmentionnées est l'intérêt légitime consistant en notre

examen de vos préférences et comportements nécessaires pour préparer et vous présenter des

informations sur nos produits, nouvelles et promotions qui, selon nous, sont susceptibles de vous

intéresser et seront adaptées à vos besoins (profilage) ainsi que le marketing direct de nos produits et

services (article 6, paragraphe 1, point f) du RGPD ou la Règlementation locale applicable).

Communication marketing.

ISP-PP-7

VERSION 5.0 | 29.08.2025 6

Nous vous enverrons des messages marketing sur les produits, les nouvelles et les promotions

proposés par le biais de nos canaux de communication (par exemple, e-mail, SMS, WebPush, push

mobile). La base juridique du traitement est l'intérêt légitime de vous présenter des informations sur

nos produits, actualités et promotions qui, selon nous, peuvent vous intéresser, ainsi que le marketing

direct de nos produits et services (article 6, paragraphe 1, point f) du RGPD ou la Règlementation locale

applicable), en lien avec Votre consentement à vous envoyer des informations marketing.

Programme de fidélité.

Afin de participer au programme de fidélité de Sushi Shop, vous êtes invité à donner certaines

informations directement dans la boutique lors de votre achat pour créer votre numéro My Sushi Shop,

auprès de nos équipes ou sur les bornes, ou en ligne sur le site internet/application mobile.

Lorsque vous effectuez un achat dans la boutique, votre numéro de téléphone vous sera demandé et

un numéro de fidélité My Sushi Shop vous sera attribué. Afin d'activer votre compte, rendez-vous sur

le site web/application et remplissez votre numéro My Sushi Shop et vos données personnelles

conformément au point III ci-dessous.

Lorsque vous passez votre première commande sur le site web/application Sushi Shop, vous êtes invité

à créer un compte utilisateur. Un numéro de fidélité vous est attribué une fois la commande passée et

le compte utilisateur activé.

Médias sociaux.

Le Responsable de traitement traite les données personnelles des utilisateurs qui visitent les profils de

médias sociaux (Facebook, YouTube, Twitter, Instagram) ou laissent des informations sur l'activité du

Responsable de traitement sur d'autres sites, par exemple le service de notification de Google.

Ces données sont traitées exclusivement dans le but d'exploiter le profil, ainsi que pour :

a) informer les utilisateurs sur l'activité du Responsable de traitement et promouvoir différents

types d'événements, de services et de produits. La base juridique du traitement des données

personnelles par le Responsable de traitement est l'intérêt légitime (article 6, paragraphe 1,

point f) du RGPD ou la Règlementation locale applicable) consistant en la promotion de sa

propre marque ;

b) pour examiner la satisfaction de nos Clients et déterminer la qualité de nos services. La base

juridique du traitement des données susmentionnées est liée à notre intérêt légitime à obtenir

des informations pertinentes afin d'améliorer la qualité de nos produits et services (article 6,

paragraphe 1, point f) du RGPD ou la Règlementation locale applicable) ;

c) si nécessaire, pour établir et faire valoir des réclamations et se défendre contre des

réclamations, la base juridique est notre intérêt légitime consistant à pouvoir établir et faire

valoir nos réclamations ou se défendre contre de telles réclamations (article 6, paragraphe 1,

point f) du RGPD ou la Règlementation locale applicable).

Lorsque vous utilisez nos profils de médias sociaux, les données peuvent être transférées en dehors

de l'EEE.